1. Область действия и связь
Эта политика описывает обработку данных при работе с сайтом, кабинетом и API Werty. Вопросы о данных, доступе, исправлении и удалении направляйте на wertysupport@gmail.com. Она не заменяет политики внешних приложений, через которые вы используете API.
2. Какие данные обрабатываются
- Данные аккаунта: email, идентификатор пользователя, роль, статус и даты создания или активности. Пароль обрабатывается системой авторизации Supabase.
- Сведения об API-ключах: хеш ключа, последние символы, даты создания и отзыва. Полный ключ показывается при выдаче; в таблице ключей хранится его хеш.
- Технические сведения о запросах: идентификатор, модель, статус, даты, количество входных и выходных токенов, задержка, резервирование и списание. Для предотвращения повторов хранится отпечаток запроса.
- Баланс и операции: суммы, идентификаторы и статусы платежей, начисления и списания. Полные реквизиты банковских карт в базу Werty не передаются.
- Обращения в поддержку, журналы административных действий и коды технических ошибок. Инфраструктурные провайдеры могут обрабатывать IP-адреса и технические журналы соединений.
3. Содержимое запросов и ответов
Для выполнения запроса Werty передаёт текст и параметры настроенному провайдеру модели. Текущая схема базы Werty не содержит таблицы для сохранения полного текста диалогов: вместо него сохраняются технические сведения и отпечаток запроса. Это не означает отсутствие обработки текста внешним провайдером.
Сроки хранения, возможное использование данных и география обработки у провайдера зависят от его правил и настроек. Не передавайте в запросах данные, на обработку которых у вас нет прав. Если конфиденциальность материалов требует специальных гарантий, предварительно уточните конфигурацию у поддержки.
4. Для чего нужны данные
Данные используются для регистрации и подтверждения email, авторизации, исполнения API-запросов, расчёта расходов, проведения платежей, защиты аккаунтов, обнаружения повторных запросов, устранения ошибок и рассмотрения обращений. Если применимое законодательство требует отдельного согласия или другого правового основания для конкретной обработки, его необходимо обеспечить до такой обработки.
5. Кто участвует в обработке
В работе сервиса участвуют Supabase — авторизация и база данных; Vercel — размещение сайта и серверных обработчиков; Resend — доставка служебных писем через SMTP; ЮKassa — обработка платежей; настроенные провайдеры моделей — выполнение запросов. Для переписки поддержки используется указанный почтовый адрес Gmail.
Каждому сервису передаются данные, необходимые для его функции. При вызове Werty через ChatGPT, Claude или другой клиент содержимое также обрабатывается этим приложением по его собственным правилам. Обработка может происходить в разных странах; конкретные регионы и основания международной передачи необходимо уточнять применительно к используемой конфигурации и законодательству.
6. Хранение в браузере
В sessionStorage хранится сессия авторизации. Она удаляется при выходе из аккаунта или завершении соответствующей сессии браузера; поведение при восстановлении вкладок зависит от браузера. В localStorage сохраняется выбор включения анимации. Эти данные нужны для работы кабинета и предпочтений интерфейса.
В текущей реализации сайта нет собственного рекламного трекера. Это утверждение не распространяется на внешние приложения и страницы платёжных или иных провайдеров.
7. Сроки хранения
Данные аккаунта и истории использования сохраняются в рамках работы аккаунта. Автоматическое удаление всех записей через единый фиксированный срок в текущей реализации не настроено. Запросить закрытие аккаунта и удаление данных можно через поддержку.
Отдельные платёжные, учётные и связанные со спорами сведения могут сохраняться дольше, когда это необходимо по закону или для обоснованных требований. При рассмотрении запроса сообщается, какие сведения можно удалить, какие должны остаться и почему. Копии в резервных системах удаляются по правилам соответствующих провайдеров.
8. Защита и ваши обращения
Используются защищённые соединения, серверная проверка прав доступа и хеширование API-ключей. Ни одна система не может гарантировать абсолютную защиту. Не передавайте пароли и секретные ключи в письмах поддержки; при утечке отзовите ключ в кабинете.
В пределах применимого законодательства вы можете запросить сведения об обработке, копию своих данных, исправление, ограничение обработки или удаление, а также отозвать согласие, если обработка основана на нём. Для защиты аккаунта может потребоваться подтверждение владения email. Запросы: wertysupport@gmail.com.
9. Обновления политики
Версия и дата указаны в начале документа. При существенном изменении целей, состава данных или правил передачи политика должна обновляться до начала соответствующей обработки; при необходимости запрашивается дополнительное согласие. По вопросам конкретной обработки обращайтесь в поддержку.